Siber güvenliğin bu en sinsi silahı, tıpkı antik dönemdeki adaşı gibi masum görünümünün altında koca bir sistemi çökertecek bir yıkım gücü saklıyor.
3 BİN YILLIK BİR TAKTİK BİLGİSAYARLARIMIZA NASIL GİRDİ
Truva Atı teriminin kökeni, milattan önce 1200'lü yıllarda yaşandığı düşünülen meşhur Truva Savaşı'na dayanıyor.
Yunan mitolojisinde anlatılan hikayeye göre, Sparta ordusu Truva şehrinin aşılmaz denilen devasa surlarını on yıl boyunca geçemez. Güç kullanarak şehri alamayacaklarını anlayan askerler, devasa bir tahta at inşa ederek tarihin gördüğü en kurnaz taktiklerden birine imza atar.
MASUM GÖRÜNÜMLÜ BİR HEDİYENİN İÇİNDEKİ KABUS
Ordunun geri çekildiği izlenimini yaratan askerler, bu devasa tahta atı barışın bir sembolü olarak surların önünde bırakır. Truva halkı zafer sarhoşluğu içinde bu ganimeti kendi handsiyle şehrin içine çeker.
Ancak atın içi en seçkin düşman askerleriyle doludur. Gece çöküp herkes uykuya daldığında atın içinden çıkan askerler, şehrin kapılarını dışarıda bekleyen asıl orduya açar ve aşılmaz denilen Truva bir gecede düşer.
SİBER GÜVENLİK DÜNYASI BU İSMİ NEDEN TERCİH ETTİ
Bu destansı taktik, bilgisayar çağının başlamasıyla birlikte dijital bir kimliğe büründü. Bilişim dünyasında bu terimi ilk kez 1972 yılında araştırmacı Daniel Edwards, Amerikan Ulusal Güvenlik Ajansı (NSA) için hazırladığı bir bilgisayar güvenliği raporında kullandı.
Edwards, sistemlere zorla girmek yerine kullanıcının rızasıyla içeri sızan programları tanımlamak için bu tarihi metaforu seçti. 1980'li yıllara gelindiğinde ise bu terim tüm dünyada kabul gören bir siber güvenlik kavramına dönüştü.
SURLARI YIKMIYOR KAPIYI SİZE AÇTIRIYOR
Normal bilgisayar virüsleri kendi kendilerine çoğalıp sistemlere bulaşırken, Truva Atı (Trojan) yazılımlarının böyle bir yeteneği bulunmuyor. Bu yazılımların çalışabilmesi için kurbanın onu kendi elleriyle bilgisayarına indirmesi gerekiyor.
Bilgisayara kurulan ücretsiz bir oyun, yasal gibi görünen bir fatura e-postası veya faydalı bir antivirüs programı aslında bir Truva Atı olabiliyor. Tıpkı antik çağdaki hediye tahta at gibi, faydalı ve zararsız görünerek sisteme sızıyorlar.
HEDEF SİSTEM DEĞİL İNSAN PSİKOLOJİSİ
Arka planda sessizce çalışan bu yazılımlar, bilgisayarın kontrolünü uzaktan başka birine veriyor, şifreleri çalıyor veya banka hesaplarını boşaltıyor.
Sadece 2007 yılında ortaya çıkan Zeus adlı Truva Atı, dünya çapında milyonlarca doların çalınmasına neden oldu. Tarihin tozlu sayfalarından dijital ekranlara taşınan bu sinsi taktik, insan doğasının binlerce yıl geçse bile benzer illüzyonlara kanabildiğini gösteriyor.